Cấu hình VLAN cho văn phòng đa phòng ban

Kế toán, kinh doanh và kỹ thuật cùng dùng chung một mạng phẳng thì máy phòng này thấy được máy phòng kia, và một sự cố nhỏ dễ lan ra cả văn phòng. VLAN cho phép tách các phòng ban thành những mạng riêng ngay trên switch hỗ trợ tính năng này. Bài này giải thích VLAN là gì, cách cấu hình, bảo mật và giám sát cho văn phòng nhiều phòng ban. Phần cuối bài cũng nói về cách giữ cho hệ thống VLAN dễ quản lý khi văn phòng thêm người hoặc thêm phòng ban mới.

VLAN là gì?

VLAN, hay Mạng LAN Ảo, cho phép bạn phân chia một mạng vật lý thành nhiều mạng ảo khác nhau. Mỗi VLAN hoạt động như một mạng riêng biệt, giúp tối ưu hóa băng thông, cải thiện bảo mật và đơn giản hóa quản lý.

Sơ đồ VLAN nên được tính từ lúc đi dây, bố trí tủ mạng và chọn switch, vì sửa lại sau sẽ tốn công hơn; khi cần, đội kỹ thuật CaoMinh có thể khảo sát mặt bằng để đề xuất phương án phù hợp.

Lợi ích của việc sử dụng VLAN

• Tăng cường bảo mật: Tách lưu lượng giữa các phòng ban. Muốn chặn truy cập giữa các VLAN cần thêm ACL hoặc quy tắc tường lửa trên thiết bị định tuyến.
• Quản lý dễ dàng: Dễ dàng quản lý và cấu hình cho các nhóm hoặc phòng ban khác nhau.
• Tối ưu băng thông: Giảm thiểu tắc nghẽn mạng bằng cách phân chia lưu lượng.

Tại sao cần cấu hình VLAN cho văn phòng đa phòng ban?

Một văn phòng với nhiều phòng ban thường có nhu cầu sử dụng mạng khác nhau. Dưới đây là một số lý do chính:

• Tối ưu hóa tài nguyên: Mỗi phòng ban có thể sử dụng tài nguyên mạng một cách hiệu quả mà không làm ảnh hưởng đến các phòng ban khác.
• Bảo mật thông tin: Hạn chế việc chia sẻ thông tin không mong muốn giữa các phòng ban, khi đã có ACL hoặc quy tắc tường lửa.
• Quản lý lưu lượng: Dễ dàng theo dõi và quản lý lưu lượng mạng cho từng phòng ban.

Các bước cấu hình VLAN cho văn phòng

Lên kế hoạch cho cấu trúc VLAN

Trước khi bắt đầu cấu hình, bạn cần xác định các phòng ban và nhu cầu sử dụng mạng của họ. Một số gợi ý:

• Phòng Kinh doanh
• Phòng Kỹ thuật
• Phòng Hỗ trợ Khách hàng
• Phòng Tài chính

Chọn thiết bị mạng phù hợp

Để cấu hình VLAN, bạn cần có các thiết bị mạng hỗ trợ tính năng này, như:

• Switch Layer 2/Layer 3: Hỗ trợ VLAN để phân chia mạng.
• Router: Để định tuyến giữa các VLAN khác nhau.
• Firewall: Đảm bảo an toàn cho dữ liệu giữa các VLAN.

Cấu hình VLAN trên switch

Dưới đây là các bước cơ bản để cấu hình VLAN trên một switch Cisco (tên cổng và cú pháp khác nhau theo model, switch hãng khác thường cấu hình qua giao diện web):

1. Kết nối với switch: Sử dụng SSH hoặc console để truy cập vào switch.
2. Vào chế độ cấu hình: Gõ lệnh `enable` rồi `configure terminal`.
3. Tạo VLAN: Ví dụ, để tạo VLAN cho Phòng Kinh doanh:
“`
vlan 10
name Business
“`
4. Gán port cho VLAN: Gán các port tương ứng cho VLAN mới tạo:
“`
interface range fa0/1 – 10
switchport mode access
switchport access vlan 10
“`
5. Lưu cấu hình: Gõ lệnh `write memory` để lưu lại.

Kiểm tra và xác thực cấu hình

Sau khi cấu hình xong, bạn cần kiểm tra lại để đảm bảo mọi thứ hoạt động đúng:

• Kiểm tra VLAN: Sử dụng lệnh `show vlan` để xem danh sách VLAN đã cấu hình.
• Kiểm tra kết nối: Sử dụng lệnh `ping` để kiểm tra kết nối giữa các thiết bị trong cùng VLAN.
• Kiểm tra trunk và DHCP: Dùng lệnh `show interfaces trunk` để xem cổng trunk, và nhớ cấp DHCP riêng cho từng VLAN (DHCP server trên router hoặc `ip helper-address`).

Cấu hình định tuyến giữa các VLAN

Để các VLAN có thể giao tiếp với nhau, bạn cần phải cấu hình định tuyến. Đối với router Cisco, bạn có thể làm theo các bước sau:

1. Vào chế độ cấu hình: Gõ lệnh `configure terminal`.
2. Tạo sub-interface: Ví dụ, để tạo sub-interface cho VLAN 10:
“`
interface gig0/1.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
“`
3. Lặp lại cho các VLAN khác: Tạo các sub-interface tương tự, mỗi VLAN dùng một dải IP riêng (ví dụ VLAN 20 dùng 192.168.20.1/24).
4. Kiểm tra cổng vật lý: Cổng vật lý của router phải ở trạng thái `no shutdown`, và cổng switch nối với router phải đặt `switchport mode trunk`.

Bảo mật VLAN

Bảo mật là một yếu tố quan trọng trong việc cấu hình VLAN:

Sử dụng private VLAN

Private VLAN cho phép cô lập các thiết bị trong cùng một VLAN: các cổng bị cô lập không trao đổi trực tiếp với nhau, chỉ đi được tới cổng uplink nối router hoặc tường lửa. Tính năng này chỉ có khi switch hỗ trợ, nhiều switch văn phòng cỡ nhỏ không có.

Kiểm soát truy cập

• Port Security: Giới hạn số lượng MAC address trên mỗi port để ngăn chặn truy cập trái phép.
• VLAN Access Control List (VACL): Lọc lưu lượng trong một VLAN trên switch cao cấp. Muốn lọc lưu lượng giữa các VLAN, dùng ACL trên cổng định tuyến (sub-interface hoặc SVI) hoặc tường lửa.

Giám sát và bảo trì mạng VLAN

Sau khi cấu hình, việc giám sát và bảo trì mạng là rất quan trọng:

Sử dụng công cụ giám sát

• SolarWinds: Một công cụ giám sát mạng mạnh mẽ cho phép bạn theo dõi hiệu suất và lưu lượng mạng.
• PRTG Network Monitor: Giúp theo dõi băng thông và xác định các vấn đề trong mạng.

Định kỳ bảo trì

• Kiểm tra định kỳ: Thực hiện kiểm tra định kỳ để phát hiện và khắc phục sự cố.
• Cập nhật firmware: Đảm bảo các thiết bị mạng luôn được cập nhật phiên bản mới nhất để bảo mật tốt hơn.

Xem thêm: tích hợp mạng và camera giám sát; switch poe là gì.

Triển khai VLAN gọn gàng cho văn phòng nhiều phòng ban

Việc cấu hình VLAN cho văn phòng đa phòng ban không chỉ giúp tối ưu hóa hiệu suất làm việc mà còn nâng cao bảo mật thông tin. Bằng cách thực hiện các bước cấu hình và bảo trì đúng cách, bạn có thể đảm bảo rằng hạ tầng mạng của doanh nghiệp hoạt động hiệu quả và an toàn. Nên lập sơ đồ VLAN và dải IP trên giấy trước khi cấu hình, và giữ bản sao lưu cấu hình.

Nếu VLAN cấu hình sai khiến máy không nhận IP hoặc không vào được máy in, máy chủ, kỹ thuật viên sửa mạng nội bộ của CaoMinh có thể kiểm tra trực tiếp tại văn phòng.

Cần hỗ trợ khảo sát hoặc cấu hình VLAN cho văn phòng? Liên hệ CaoMinh qua hotline 0936 203 209.